Cómo llevar un código de verificación por SMS de Android a tu Mac

Estás entrando en el banco desde el Mac y el código va al móvil Android que tienes en la mochila. La solución gratuita es Google Messages para web: déjalo abierto en una pestaña del navegador y el SMS, con el código incluido, aparece en el Mac para que lo copies. The Relay va un paso más allá y copia el código al portapapeles del Mac cuando llega el SMS, así que solo tienes que pegar. En las cuentas que lo permiten, la mejor solución a largo plazo es dejar de usar códigos por SMS y pasarte a una clave de acceso (passkey) o a una app de autenticación.

Nota del editor: The Relay publica esta guía y es uno de los productos que se comentan. Los datos de los demás productos proceden de las páginas de cada fabricante, consultadas el 1 de octubre de 2026. Los precios y las funciones cambian, así que confírmalos antes de comprar.

¿Cómo lo hace un Mac con un iPhone?

La guía de Safari de Apple tiene una página llamada Autofill security codes from your iPhone in Safari on Mac. Activas el reenvío de mensajes de texto (Text Message Forwarding) en el iPhone, en Ajustes, en Mensajes, y seleccionas tu Mac. Después, cuando un sitio web envía un código de seguridad al iPhone, «Safari provides the information on your Mac» (Safari ofrece la información en tu Mac) y haces clic en el código para rellenarlo.

Eso depende del reenvío de mensajes de texto, que es una función del iPhone. Un móvil Android no puede reenviar sus SMS a la app Mensajes del Mac, así que Safari nunca ve el código. Las tres vías de abajo son la forma de conseguir el mismo resultado.

Opción 1: Google Messages para web (gratis)

Google Messages para web muestra en un navegador del Mac los SMS de la app Google Messages de tu móvil. La página de Google dice que funciona en Chrome, Firefox, Safari o Edge y que necesita Android 5.0 o posterior en el móvil.

Para usarlo con códigos:

1. Empareja una sola vez. En el móvil, abre Google Messages, toca el menú de tu cuenta y después Device Pairing (emparejar dispositivos). En el Mac, abre messages.google.com/web e inicia sesión con la misma cuenta de Google. Los pasos completos están en mensajes de Android en un Mac.
2. Mantén la pestaña abierta y fíjala para que sobreviva a una limpieza.
3. Cuando un sitio te envíe un código por SMS, cambia a la pestaña. Google dice que el icono de la pestaña «will show a red notification and the number of unread messages» (mostrará una notificación roja y el número de mensajes sin leer).
4. Selecciona el código, cópialo, vuelve y pégalo.

Qué conviene saber:

• El móvil tiene que estar encendido y con conexión. Google dice que los mensajes viajan por «a connection from your computer to your phone» (una conexión de tu ordenador a tu móvil).
• Solo muestra los SMS que gestiona la app Google Messages. Si tu Galaxy usa otra app de mensajes, tendrías que cambiar.
• Google avisa de los ordenadores compartidos precisamente por esto. Dice que desemparejar evita que otras personas vean «sensitive info, like two factor verification codes» (información sensible, como los códigos de verificación en dos pasos). No lo dejes emparejado en un Mac que usen otras personas.
• La página de Google dice que se te desempareja automáticamente tras unas semanas sin usarlo, así que la pestaña puede estar sin sesión justo el día que la necesites.

Si recibes un código a la semana, con esto basta. No pagues por nada.

Opción 2: una app que refleja notificaciones

Las apps que muestran en el Mac las notificaciones del móvil mostrarán también la notificación del SMS y, con ella, el código, si la vista previa de la notificación lo incluye. KDE Connect es la gratuita, con una versión estable para macOS en su página de descarga.

Hay un inconveniente en los móviles más nuevos. Los cambios de comportamiento de Android 15 de Google dicen que Android impide que las apps no fiables que escuchan notificaciones lean «from reading unredacted content from notifications where an OTP has been detected» (contenido sin censurar de notificaciones en las que se ha detectado un OTP). OTP significa contraseña de un solo uso. La wiki de KDE Connect confirma qué aspecto tiene eso: en Android 15 o posterior muestra «Sensitive notification content hidden» (contenido sensible de la notificación oculto) en lugar del texto real, a menos que se conceda a la app un permiso adicional con un comando de desarrollador desde un ordenador. Así que, en un Pixel o un Galaxy recientes, la única notificación que querías puede ser la que llega en blanco. Prueba con un código real antes de depender de esta vía. El contexto del permiso implicado está en notificaciones de Android en un Mac.

Opción 3: The Relay

Con The Relay, un SMS que llega al móvil aparece en el Mac, y el código de acceso que contiene se copia al portapapeles del Mac para que puedas pegarlo. Te quedas en el formulario que estabas rellenando y pulsas Comando-V.

Se instala en los dos dispositivos y se empareja escaneando un código QR que aparece en el Mac. Tus SMS viajan directamente entre tu móvil y tu Mac por tu red local y no se suben a los servidores de The Relay. La política de privacidad tiene los detalles. Necesita Android 8.0 o posterior y macOS 13 Ventura o posterior, cuesta 19,99 $, pagados una sola vez, y se consigue en la página de descarga.

Sus límites, sin rodeos:

• Muestra los SMS entrantes. No envía SMS desde el Mac. Para responder a la gente, conserva Google Messages para web.
• El móvil y el Mac deben estar en la misma red o al alcance del Bluetooth. Si el móvil está en casa y tú en la oficina, el código no llegará al Mac.
• No es gratuita. Si los códigos son raros en tu caso, la Opción 1 no cuesta nada.

Donde se gana el precio es en la frecuencia. Si tu trabajo te cierra la sesión a diario y tu banco, tu nómina y tu correo te envían cada uno un código por SMS, ahorrarte el viaje al móvil cada vez suma. La misma app se ocupa también del portapapeles, los archivos, las notificaciones, las llamadas, los enlaces y la webcam.

¿Qué vía me conviene?

¿Debería seguir usando códigos por SMS?

A veces no hay elección, porque el servicio no ofrece otra cosa. Donde sí la tienes, los organismos de estándares y los fabricantes de plataformas apuntan en la misma dirección.

• La agencia estadounidense de estándares NIST, en su guía de identidad digital SP 800-63B, clasifica los códigos enviados por la red telefónica como un método restringido. Dice a los servicios que los usan que vigilen indicadores de riesgo como «device swap, SIM change, number porting» (cambio de dispositivo, cambio de SIM, portabilidad del número).
• La FIDO Alliance, el grupo del sector detrás de las claves de acceso, dice «Passkeys are phishing resistant and secure by design» (las claves de acceso resisten el phishing y son seguras por diseño), y califica los códigos de un solo uso como segundo factor de «both inconvenient and still phishable» (incómodos y todavía vulnerables al phishing).
• La página de Google sobre iniciar sesión con una clave de acceso dice que inicias sesión con tu huella, el escaneo de tu cara o el bloqueo de pantalla del móvil, y que las claves de acceso «can't be shared, copied, written down, or accidentally given to someone else» (no se pueden compartir, copiar, anotar ni dar por accidente a otra persona).

Dos movimientos prácticos:

Claves de acceso, donde se ofrezcan. Una clave de acceso te hace entrar con tu huella, tu cara o el bloqueo de pantalla, sin ningún código por SMS que llevar del móvil al Mac.

Una app de autenticación, donde no se ofrezcan claves de acceso. Google dice que Google Authenticator puede «generate one-time verification codes for sites and apps» (generar códigos de verificación de un solo uso para sitios y apps) y que «can still generate codes without an internet connection or mobile service» (todavía puedes generar códigos sin conexión a internet ni servicio móvil). Sigues introduciendo un código, pero ya no depende de que llegue un SMS. Si copias el código en el móvil, un portapapeles sincronizado lo lleva al Mac. Mira sincronización del portapapeles entre Android y un Mac.

Cambiar de método de inicio de sesión es una decisión sobre tus propias cuentas. Sigue las instrucciones de cada servicio y mantén al día tus opciones de recuperación antes de quitar un número de teléfono.

¿Cómo pruebo mi configuración en cinco minutos?

1. Elige una cuenta de bajo riesgo que envíe un código por SMS, como una tienda online.
2. Deja el móvil fuera de tu alcance, con la pantalla bloqueada.
3. Inicia sesión en el Mac y pide el código.
4. Anota si el código llegó al Mac, si tuviste que cambiar de ventana para cogerlo y si los dígitos se veían o estaban ocultos.
5. Repite después de que el Mac haya estado una hora en reposo, que es cuando los emparejamientos tienden a caerse.

Preguntas frecuentes

¿Puede la app Mensajes del Mac recibir códigos de un móvil Android?

No. El autorrelleno de códigos de Apple depende del reenvío de mensajes de texto desde un iPhone. La app Mensajes del Mac no tiene forma de recibir los SMS enviados al número de un móvil Android.

¿Es seguro que los códigos de acceso aparezcan en mi Mac?

Traslada el código a una segunda pantalla, así que el Mac necesita el mismo cuidado que el móvil: una contraseña de acceso, la pantalla bloqueada cuando te alejas y ninguna cuenta de usuario compartida. Google aconseja desemparejar Messages para web en ordenadores compartidos por los códigos de verificación en dos pasos. Con The Relay, el SMS viaja entre tus propios dispositivos por tu red local. Ninguna herramienta puede prometer un resultado para tus cuentas, así que usa códigos en un Mac que controles.

¿Por qué mi app de notificaciones muestra el código como oculto?

En Android 15 o posterior, Android censura las notificaciones en las que detecta una contraseña de un solo uso antes de entregarlas a apps oyentes de notificaciones no fiables. KDE Connect documenta el resultado como «Sensitive notification content hidden».

¿Copia Google Messages para web el código por mí?

La página de ayuda de Google describe leer y enviar mensajes en el navegador. No describe copiar códigos al portapapeles de forma automática, así que cuenta con seleccionar y copiar tú mismo el código.

¿Y los códigos de WhatsApp o del correo?

Esos no son SMS. Abre la versión web o de escritorio del propio servicio en el Mac, donde el código llega directamente.